参加してきたので、その時のメモ。subtech機械的なスキャンで見つけづらいXSSlocation.hash経由で発火が多い、サーバ側にアクセスログが残りづらいビーコンでlocation.hashを記録する事も可能だけど、実行順序で潰される事があるlocation.hashでの問題XHR2どんな時に見つけにくいパラメーターをパースして利用してる場合ソースを読まないと見つけにくい。TAKESAKOmixiの新着検索ページでXSSで1件いぬぼくxSS7年前と少し違う状況jQueryXHR2サニタイズ的なものが必要になる場合がある。タグ:javascriptXSSイベントセキュリティお知らせ欄JavaScriptに関する最新情報は週一でJSer.infoを更新しています。efcl/efcl.github.ioからご意見下さい関連記事コメントを。